Hacktool:Win32/Elevate.exe nedir ve nasıl silinir?

Bir ay önce bilgisiyara trojan emotet bulaştı ve bende çeşitli antivirüs programlarıyla sildim daha doğrusu öyle sanıyordum. 2 Hafta önce Eset ile tam tarama yaptığımda 2 tane hacktool buldu ve sildi, bu uzantıyı gerçek zamanlı koruma ile algılayıp sildi ama dün tekrar tam tarama yaptığımda aynı uzantıyı algıladı. Sil seçeneği olmasına rağmen bu sefer silemedi tekrar tarama yaptım yine silemedi bu bir virüs mü? Ve manuel olarak silmeli miyim? Eset forumda da paylaştım ama kafamı çok karıştırdılar eğer silersem solide zarar verirmi? Resim ekleyemedim.

• C:\SOLİDWORKS 2018 PREMİUM\Solidworks.2018.SP1.0.Premium.
• DVD.iso= ISO = cam\NCedit~6.cab=CAB=elevate.exe - Win32/Elevate.A tehlikeli olabilecek uygulama
• Gerçek Zamanlı Koruma:
• Zaman: 11.02.2021 22:06:30
• Tarayıcı : Gerçek zamanlı dosya sistemi koruması
• Nesne türü : dosya
• Nesne: C:\program files \ solidworks corp \ solidworks cam \ nceditor \ sys \ elevate.exe
• Algılama: Win32/Elevate.A tehlikeli olabilecek uygulama silinerek temizlendi
• Kullanıcı: NT AUTHORITY \ SYSTEM
• Bilgi: Uygulama dosyaya erişim çalışırken bir olay oluştu: C:\Windows \ System32 \ CompatTelRunner.exe
• İlk Kez Burada Görüldü: 2.01.2018  17:43:32

Biraz uzun oldu kusura bakmayın bunun nedeni fotoğraf ekleyemem.

duhanorhan (1)
3 yıl önce sordu

---